Identitätsmanagement (IdM) an der LUH

Alle Nutzenden erhalten bei ihrem ersten Kommen an die Universität eine eindeutige Nutzerkennung (LUH-ID) und ein Kennwort. Mit der LUH-ID und dem Initialpasswort ist die Anmeldung am Account-Manager des IDM (https://login.uni-hannover.de) möglich. Im Account-Manager können zentrale Dienste aktiviert und deaktiviert, dienstespezifische Kennwörter vergeben und die im IdM hinterlegte Mailadresse geändert werden. Nicht alle Dienste stehen dabei allen Benutzergruppen offen.

An das IdM sind verschiedene Dienste direkt oder indirekt angebunden: entweder wird direkt der gewünschte IT-Dienst im IdM verwaltet oder das IdM stellt den Zugang zu einem Authentifizierungsdienst bereit. Ein Authentifizierungsdienst dient dann selbst wieder dem eigentlich vom Nutzer gewünschten IT-System zur Kontrolle und Pflege von Accounts (Nutzerzugängen / Logins). Der zentrale Authentifizierungsdienst im IdM ist WebSSO (Web Single Sign-On). WebSSO (auf Basis von Shibboleth) stellt Authentifizierungstechniken bereit, über die Webanwendungen (z.B. der Sync- und Share-Dienst Seafile) erreichbar sind.

Angebunden an das IdM sind derzeit folgende Dienste:

• für Studierende: IdM/HIS (HIS/QIS): Prüfungs- und Notenverwaltung (Zugangsdaten: LUH-ID und IdM-Accountmanager-Kennwort))
• SAP-SLcM im Aufbau (Zugangsdaten: LUH-ID und IdM-Accountmanager-Kennwort)
• WLAN/VPN: Funknetzwerk und Netzzugang ins LUH-Netz von Extern (Zugangsdaten: LUH-ID-W1@uni-hannover.de und separates Dienste-Kennwort)
• Campus-PC: zentrale PCs im LUIS, IdM-Homeshare, Pools (Zugangsdaten: LUH-ID und separates Dienste-Kennwort)
• Adobe-PC zum Freischalten des Zugriffs auf Shared-Device-Lizenzen von Adobe via Web-SSO
• für Studierende: Mail-Adresse auf @stud.uni-hannover.de (Zugangsdaten: Mailadresse und separates Kennwort)
• WebSSO: Web-Single-Sign-On mit SAML
  • Nutzung von zentalen Webseiten und -anwendungen der LUH, z.B.
    • Stud.IP: Lernmanagement-System
    • Overleaf (ShareLaTeX) der LUH (Online-Editor für TeX mit Zusammenarbeitsfunktionen)
    • Seafile der LUH (Sync- und Share-Dienst)
    • Onlyoffice (Online-Editor für Dokumente)
    • GitLab: Versionsverwaltung von Software-Projekten
  • Einbindung in die DFN-AAI-Edugain-Föderationen mit Nutzung über den DFN bereitgestellter Dienste (https://tools.aai.dfn.de/entities/) Für Dienste aus den Föderationen sind teilweise Zusatzverträge nötig: DFN-AAI, DFN-AAI-Basic, Edugain

Auf Unterseiten stellen wir weitere Informationen zum Identitätsmanagement bereit:

• Erstanmeldung am IdM
• für Dienstebetreiber: Anbindung von Zielsystemen ans IdM
• Regelungen: Datenschutz, Mitbestlmmung etc.
• Identitätsmanagement: Ausscheiden aus der LUH
• Video-Ident-Verfahren: Übermittlung der IdM Zugangsdaten